slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,602
- Moyenne 6.3 XSS (Cross-Site Scripting) dans Zohocorp ManageEngine Exchange Reporter Plus XSS dans Zohocorp ManageEngine Exchange Reporter Plus (CVE-2025-5347). Les données peuvent être altérées par des attaquants. CVE-2025-5347
- Moyenne 6.3 XSS (Cross-Site Scripting) dans Zohocorp ManageEngine Exchange Reporter Plus XSS dans Zohocorp ManageEngine Exchange Reporter Plus (CVE-2025-5343). Les données peuvent être altérées par des attaquants. CVE-2025-5343
- Non évaluée XSS (Cross-Site Scripting) dans URVE Smart Office XSS dans URVE Smart Office (CVE-2025-10348). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10348
- Non évaluée Vulnérabilité dans Container suse/manager/5.0/x86_64/server CVE-2025-53883
- Élevée 8.4 Vulnérabilité dans Checkmk's distributed monitoring CVE-2025-39663
- Faible 3.5 Vulnérabilité dans NS Maintenance Mode for WP (WordPress plugin) CVE-2025-10636
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Blocksy Companion (WordPress plugin) XSS dans Blocksy Companion (WordPress plugin) (CVE-2025-12475). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12475
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Drupal CivicTheme Design System XSS dans Drupal CivicTheme Design System (CVE-2025-12083). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12083
- Faible 3.8 XSS (Cross-Site Scripting) dans Drupal Umami Analytics XSS dans Drupal Umami Analytics (CVE-2025-10931). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10931
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Drupal Plausible tracking XSS dans Drupal Plausible tracking (CVE-2025-10927). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10927
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Drupal JSON Field XSS dans Drupal JSON Field (CVE-2025-10926). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10926
- Moyenne 6.1 XSS (Cross-Site Scripting) dans LiteSpeed Cache (WordPress plugin) XSS dans LiteSpeed Cache (WordPress plugin) (CVE-2025-12450). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12450
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Premmerce Product Search for WooCommerce XSS dans Premmerce Product Search for WooCommerce (CVE-2025-64289). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64289
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Jannah - Extensions XSS dans Jannah - Extensions (CVE-2025-64208). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64208
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Sahifa XSS dans Sahifa (CVE-2025-64202). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64202
- Moyenne 6.5 XSS (Cross-Site Scripting) dans SmartMag XSS dans SmartMag (CVE-2025-64204). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64204
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Rehub XSS dans Rehub (CVE-2025-64197). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64197
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Email Template Customizer for WooCommerce XSS dans Email Template Customizer for WooCommerce (CVE-2025-64200). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64200
- Élevée 7.1 CSRF dans hpb seo plugin for WordPress Vulnérabilité dans hpb seo plugin for WordPress (CVE-2025-60075). Risque d'opérations non autorisées ou de divulgation. CVE-2025-60075
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Eduma XSS dans Eduma (CVE-2025-64194). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64194
- Moyenne 5.9 XSS (Cross-Site Scripting) dans WooCommerce XSS dans WooCommerce (CVE-2025-49042). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49042
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Dnnsoftware XSS dans Dnnsoftware (CVE-2025-64094). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 10.1.1 ou plus. CVE-2025-64094
- Critique 10.0 Téléversement de fichier dangereux dans Dnnsoftware Vulnérabilité dans Dnnsoftware (CVE-2025-64095). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers 10.1.1 ou plus. CVE-2025-64095
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Laravel Sharp XSS dans Laravel Sharp (CVE-2025-62798). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 9.11.1 ou plus. CVE-2025-62798
- Élevée 7.2 XSS (Cross-Site Scripting) dans Astro XSS dans Astro (CVE-2025-59837). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 5.13.10 ou plus. CVE-2025-59837
- Non évaluée XSS (Cross-Site Scripting) dans IPFire XSS dans IPFire (CVE-2025-34318). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34318
- Moyenne 5.4 XSS (Cross-Site Scripting) dans IPFire XSS dans IPFire (CVE-2025-34309). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34309
- Moyenne 5.4 XSS (Cross-Site Scripting) dans IPFire XSS dans IPFire (CVE-2025-34310). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34310
- Moyenne 5.4 XSS (Cross-Site Scripting) dans IPFire XSS dans IPFire (CVE-2025-34308). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34308
- Moyenne 5.4 XSS (Cross-Site Scripting) dans IPFire XSS dans IPFire (CVE-2025-34315). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34315